win SMTP server absichern, aber wie

[maxb]

Hallo,

für mein handy bzw. MDA benötige ich ein smtp relay und ich will dazu meinen eigenen server verwenden, wenn dieser schon 24/7 läuft.

Dazu habe ich den "virtuellen Standardserver für SMTP" des IIS installiert. Da ich aber kein "offenes" relay betrieben möchte, würde ich gerne den smtp besser absicher, aber ich kenne mich da nicht so richtig aus.

Zu Verfügung stehen:


Zugriffskontrolle (Authentifizierung)

Sichere Kommunikation (Zertifikat)

Verbindungsontrolle

Weitergabebeschränkung


Voerst habe ich nur die Verbindungskontrolle aktiviert. Einschränkung auf die proxy IP meines Mobilfunkbetreibers.

Bei der Authentifizierung gibt es jetzt noch die Standardauthentifizierung mit und ohne TLS und die integreierte Windows Authenifizierung.

Was soll ich da jetzt am besten nehmen

Beim MDA kann ich kein konto angeben, mit dem er sich beim smtp anmelden soll. was verwendet er dann zur anmeldung? muss ich am server ein konto einrichten? mit welchen rechten? welche rolle spielt ssl dabei? (ich vermute ssl verwendet dann einen eignen port, nicht mehr 25)

wenn mir da jemand einen tipp geben könnte, welche kombination da die beste ist, wäre das sehr hilfreich

grüße maxb